# 管理员
#### 初始用户
集群安装过程中自动生成的账户称为初始用户。初始用户也是系统管理员、安全管理员、审计管理员、监控管理员、运维管理员和安全策略管理员，拥有系统的最高权限，能够执行所有的操作。如果安装时不设置初始用户名称，则该账户与进行集群安装的操作系统用户同名。如果在安装集群时不设置初始用户的密码，安装完成后密码为空，在执行其他操作前需要通过gsql客户端修改初始用户的密码。如果初始用户密码为空，则除修改密码外，无法执行其他SQL操作以及升级、扩容、节点替换等操作。
![](https://support.huaweicloud.com/distributed-devg-v10-gaussdb/public_sys-resources/note_3.0-zh-cn.png)
- 初始用户的OID为10，可以通过gs_roles视图查询。
- 初始用户会绕过所有权限检查。建议仅将初始用户作为DBA管理用途，而非业务应用。
 
#### 系统管理员
系统管理员是指具有SYSADMIN属性的账户，默认安装情况下具有与对象所有者相同的权限，但不包括dbe_perf模式的对象权限。
要创建新的系统管理员，请以初始用户或者系统管理员用户身份连接数据库，并使用带SYSADMIN选项的语句进行设置。详情请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER sysadmin WITH SYSADMIN password "********";
```
或者
```
gaussdb=# ALTER USER joe SYSADMIN;
```
ALTER USER时，要求用户已存在。
#### 安全管理员
安全管理员是指具有CREATEROLE属性的账户，具有创建、修改、删除用户或角色的权限，和授予或者撤销任何非系统管理员、内置角色、永久用户、运维管理员的权限。
要创建新的安全管理员，三权分立关闭时，请以系统管理员或者安全管理员身份连接数据库。三权分立打开时，请以安全管理员身份连接数据库，并使用带CREATEROLE选项的语句进行设置。详情请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER createrole WITH CREATEROLE password "********";
```
或者
```
gaussdb=# ALTER USER joe CREATEROLE;
```
ALTER USER时，要求用户已存在。
#### 审计管理员
审计管理员是指具有AUDITADMIN属性的账户，具有查看和删除审计日志的权限。
要创建新的审计管理员，三权分立关闭时，请以系统管理员或者安全管理员身份连接数据库。三权分立打开时，只能以初始用户身份连接数据库，并使用带AUDITADMIN选项的语句进行设置。详细请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER auditadmin WITH AUDITADMIN password "********";
```
或者
```
gaussdb=# ALTER USER joe AUDITADMIN;
```
ALTER USER时，要求用户已存在。
#### 监控管理员
监控管理员是指具有MONADMIN属性的账户，具有查看dbe_perf模式下视图和函数的权限，亦可以对dbe_perf模式的对象权限进行授予或收回。
要创建新的监控管理员，请以系统管理员身份连接数据库，并使用带MONADMIN选项的语句进行设置。详细请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER monadmin WITH MONADMIN password "********";
```
或者
```
gaussdb=# ALTER USER joe MONADMIN;
```
ALTER USER时，要求用户已存在。
#### 运维管理员
运维管理员是指具有OPRADMIN属性的账户，具有使用Roach工具执行备份恢复的权限。
要创建新的运维管理员，请以初始用户身份连接数据库，并使用带OPRADMIN选项的语句进行设置。详细请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER opradmin WITH OPRADMIN password "********";
```
或者
```
gaussdb=# ALTER USER joe OPRADMIN;
```
ALTER USER时，要求用户已存在。
#### 安全策略管理员
安全策略管理员是指具有POLADMIN属性的账户，具有创建资源标签、脱敏策略和统一审计策略的权限。
要创建新的安全策略管理员，请以系统管理员用户身份连接数据库，并使用带POLADMIN选项的语句进行设置。详细请参见《参考》中 "SQL参考 \> SQL语法 \> C \> CREATE USER"语句或《参考》中 "SQL参考 \> SQL语法 \> A \> ALTER USER"语句。
```
gaussdb=# CREATE USER poladmin WITH POLADMIN password "********";
```
或者
```
gaussdb=# ALTER USER joe POLADMIN;
```
ALTER USER时，要求用户已存在。